Članak 29. 1.

Financijski subjekti iz članka 16. stavka 1. Uredbe (EU) 2022/2554 izrađuju, dokumentiraju i provode politiku informacijske sigurnosti u kontekstu pojednostavnjenog okvira za upravljanje IKT rizicima. U toj politici informacijske sigurnosti utvrđuju se načela i pravila na visokoj razini koja su potrebna za zaštitu povjerljivosti, cjelovitosti, dostupnosti i vjerodostojnosti podataka i usluga koje pružaju ti financijski subjekti.